artillery

  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • fakeap：黑炼金术的假AP生成数千个伪造的802.11b接入点。躲在假美联社刺耳的信标架中，一览无余。
  • maltrail：恶意流量检测系统。
  • nipe：使Tor网络成为默认网关的脚本。
  • tyton：内核模式rootkit hunter。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。